5.1. Данные Пользователя сайта могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленном законодательством Российской Федерации.
5.2. Администрация сайта принимает необходимые организационные и технические меры для защиты информации Пользователя от неправомерного или случайного доступа, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.3. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением данных Пользователя.
5.4. В случае достижения цели обработки Персональных данных прекращается обработка, хранение Персональных данных или обеспечивается ее прекращение (если обработка данных осуществляется другим лицом, действующим по поручению оператора),данные уничтожаются или обеспечивается их уничтожение (если обработка Персональных данных осуществляется другим лицом, действующим по поручению оператора) в сроки, предусмотренные настоящим пунктом.
Все Персональные данные хранятся и обрабатываются в течение всего срока действия Договоров заключаемых между Оператором и Пользователем, включая гражданско-правовые договоры (далее – Договор), а также при достижении следующих целей обработки:
- в течение 3 лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;
- в течение 5 лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236;
По достижении указанных сроков, целей обработки, хранения персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы в срок, не превышающий 30 (тридцати) дней с даты достижения указанных сроков.
В случае отзыва субъектом персональных данных (Пользователем) согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
5.5. В случае обращения Пользователя к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О Персональных данных» №152-ФЗ от 27 июля 2006 года. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного настоящем раздела, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
5.6. Обработка Персональных данных осуществляется на основе следующих принципов:
5.6.1. Обработка Персональных данных осуществляется на законной и справедливой основе;
5.6.2.. Обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора персональных данных;
5.6.3. Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.6.4. Обработке подлежат только те Персональные данные, которые отвечают целям их обработки;
5.6.5. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям обработки;
5.6.6. При обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
5.6.7. Хранение Персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных.